In Tails, an administration password (also called root password or amnesia password) is required to perform system administration tasks. For example:

Autenticação necessária: senha amnesia (também chamada de *senha de administrador* ou *senha de root*)

Implicações na segurança ao definir uma senha de administrador

Para uma melhor segurança, nenhuma senha de administrador é definida por padrão.

Ao definir uma senha de administrador, um atacante que sabe sua senha de administrador, pode conseguir quebrar todas as medidas de segurança do Tails:

  • Monitorar toda sua atividade - Revelar seu endereço IP real - Acessar todos os dados no seu Armazenamento Persistente - Escrever no Disco Rígido interno - instalar vulnerabilidades permanentes no seu pendrive USB com Tails

Para descobrir sua senha de administrador, um atacante poderia:

  • Observar seu teclado enquanto você escreve a sua senha de administrador, por exemplo, por meio de um vídeo de uma câmera de segurança, e então acessar fisicamente seu computador antes que você desligue o Tails.

    Para prevenir um ataque desse tipo:

    • Esconda seu teclado ao escrever sua senha de administrador em espaços públicos.
    • Nunca deixe de observar seu computador enquanto você estiver usando Tails.
    • Aprenda como desligar o Tails rapidamente.
  • Explorar uma falha de segurança em um aplicativo do Tails antes que você digite a senha de administrador.

    For example, an attacker could exploit a security vulnerability in Thunderbird by sending you a phishing email that could wait until you type your administration password and reveal it.

    Such an attack is very unlikely but could be performed by a strong attacker, such as a government or a hacking firm.

    Para prevenir um ataque desse tipo:

    • Apenas defina uma senha de administrador quando for necessário.
    • Sempre atualize para as novas versões do Tails para corrigir as vulnerabilidades conhecidas o mais rápido possível.

    Temos planos para consertar a raiz desse problema, mas é necessário um importante trabalho de engenharia.

Configure uma senha de administração

Para poder realizar tarefas de administrador, você precisa configurar uma senha de administrador ao iniciar o Tails, usando a tela de boas vindas.

  1. When the Welcome Screen appears, click on the Add Additional Setting button.

  2. Choose Administration Password in the Additional Settings dialog.

  3. Specify a password of your choice in both the Administration Password and Confirm text boxes then click Add.

For security, it is impossible to set up an administration password after starting Tails. Otherwise, a compromised application could bypass some of the security built in Tails.

Como abrir um terminal como root

Para abrir um terminal como root durante sua sessão de trabalho, você pode fazer qualquer um dos seguintes:

  • Choose Applications ▸ System Tools ▸ Root Terminal.

  • Execute comandos com sudo -i em um terminal.